安装该软件需要使用最高用户（root）进行安装

一. 安装vsftp

查看是否已安装

[root@mariadb-10 ~]# rpm -q vsftpd 
vsftpd-3.0.2-21.el7.x86_64

或者

[root@mariadb-10 ~]# vsftpd -v vsftpd: version 3.0.2

在线安装

yum -y install vsftpd

查看位置

[root@mariadb-10 ~]# whereis vsftpd
vsftpd: /usr/sbin/vsftpd /etc/vsftpd /usr/share/man/man8/vsftpd.8.gz

设置开机启动

systemctl enable vsftpd

启动

systemctl start vsftpd

重启

systemctl restart vsftpd

停止

systemctl stop vsftpd

查看状态

systemctl status vsftpd

 二. 配置防火墙

1.关闭SELinux

vi /etc/selinux/config

修改SELINUX=disabled

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected.
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

然后输入命令

setenforce 0

注，临时生效命令

修改firewall使之允许ftp功能启动firewall

systemctl start firewalld.service

输入命令

[root@mariadb-10 home]# firewall-cmd --permanent --zone=public --add-service=ftp
success

重启firewall

[root@mariadb-10 home]# firewall-cmd --reload
success

如果没有重要的数据在服务器里面，或者在本地虚拟机中外网无法访问的情况下，建议直接关闭防火墙即可省略以上繁琐的步骤

systemctl stop firewalld.service

三. 启动ftp服务

 启动ftp

systemctl start vsftpd

查看ftp状态,返回以下说明服务已启动

[root@mariadb-10 home]# systemctl status vsftpd
● vsftpd.service - Vsftpd ftp daemon
   Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; enabled; vendor preset: disabled)
   Active: active (running) since 四 2021-12-09 16:13:39 CST; 3s ago
  Process: 8706 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=0/SUCCESS)
 Main PID: 8707 (vsftpd)
   CGroup: /system.slice/vsftpd.service
           └─8707 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf

12月 09 16:13:39 mariadb-10.3.23 systemd[1]: Starting Vsftpd ftp daemon...
12月 09 16:13:39 mariadb-10.3.23 systemd[1]: Started Vsftpd ftp daemon.

设置开机自启动

chkconfig vsftpd on

 三 ftp访问匿名访问测试

在浏览器输入ftp服务访问地址 ，例如 ftp://192.168.0.14/ ，安装完毕默认匿名可访问

 默认浏览的是/var/ftp目录

四. 创建用户

首先创建一个目录，作为这个ftp用户所拥有的目录

mkdir -p /home/ftproot/ftptest

 创建用户ftptest,并且指定其目录为用户目录中创建的/home/ftproot/ftptest

useradd -d /home/ftproot/ftptest -g ftp -s /sbin/nologin ftptest

 -g ftp 表示该用户属于ftp分组 (ftp分组是内置的，本来就存在，不需要自己创建)

-s /sbin/nologin 表示这个用户不能用来登录secureCRT这样的客户端，这种不能登陆的用户又叫做虚拟用户

 创建过程给出的警告信息是正常的，不用理会

把目录/home/ftproot/ftptest的拥有者设置为ftptest

chown -R ftptest /home/ftproot/ftptest

使ftptest用户拥有这个目录的读写权限 

chmod -R 775 /home/ftproot/ftptest

为ftptest用户设置密码 

[root@mariadb-10 vconf]# passwd ftptest
更改用户 ftptest 的密码 。
新的 密码：
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。

五. 配置

目前 FTP 服务登陆允许匿名登陆，也无法区分用户访问，我们需要配置 FTP 访问权限；

vsftpd 的配置目录为 /etc/vsftpd，包含下列的配置文件：

• vsftpd.conf 为主要配置文件
• ftpusers 配置禁止访问 FTP 服务器的用户列表
• user_list 配置用户访问控制

 配置文件位置

/etc/vsftpd/vsftpd.conf

建议先备份一下。

vi /etc/vsftpd/vsftpd.conf

编辑器显示行号

:set number

 修改第12行，禁止匿名登录

anonymous_enable=NO

限制用户访问，创建的ftptest用户所拥有的目录是 /home/ftproot/ftptest,如果不做限制，那么使用ftptest登陆之后可以切换到其他敏感目录去，比如切换到/usr目录去，这样就存在巨大的安全隐患。 为了规避这个隐患，需要限制ftptest用户只能通过ftp访问到 /home/ftproot/ftptest 目录以及子目录。

第102行，去掉注释

chroot_list_enable=YES

 第104行，去掉注释

chroot_list_file=/etc/vsftpd/chroot_list

注：
chroot_list_enable=YES： 表示对用户访问进行限制
chroot_list_file=/etc/vsftpd/chroot_list 表示对chroot_list里面指定的用户进行限制

vsftpd服务器，一旦某个用户被限制访问了，那么默认情况下，该用户的写权限也被剥夺了。 这就导致ftp客户端连接上服务器之后无法上传文件。这个时候，就需要打开此用户的写权限。

在vsftpd.conf的最后加上

allow_writeable_chroot=YES

 vsftpd有两种端口：

一种是21端口，用来监听客户端连接请求的。 这个一般说来是固定的，就一直使用21端口。
一种是，一旦获取到请求之后，再专门用户服务端和客户端传输数据的端口。 （安装用的这种）

在vsftpd.conf的最后追加

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=30010

这表示使用被动模式，用于传输数据的端口分配从30000-30010之间

六. 用户鉴权

因为用户 ftptest 是 nologin的，所以存在鉴权的问题。 如果鉴权问题不解决，就是永不停息的 530错误。。。

解决办法有如下两种:

1. 方式一：编辑/etc/pam.d/vsftpd

vi /etc/pam.d/vsftpd

注释下面这一行

#auth required pam_shells.so

这样不去鉴权，从而允许 ftptest 这种 nologin用户登录 ftp 服务器

 2.方式二：shells 文件

在/etc/shells文件里面增加一行：/sbin/nologin

/bin/sh
/bin/bash
/usr/bin/sh
/usr/bin/bash
/sbin/nologin

这样允许不能登录系统的用户通过鉴权

七: 重启服务

systemctl restart vsftpd.service

然后用浏览器，ftp命令或ftp工具访问了

 参考： 

https://blog.csdn.net/zwd926/article/details/89884089

https://blog.csdn.net/qq_28245087/article/details/85631049